Modelo de consentimiento expreso para la cesión de datos y permitir la remisión de información comercial

Aunque lo habitual es que las propias empresas o entidades sean las solicitantes de tratamiento de datos personales, ello no impide que el interesado, de forma directa o a través de un intermediario ?como es el caso?, otorgue dicho consentimiento.

Por lo tanto, en esta autorización remitida por el propio interesado podemos destacar:

• Los requisitos de información y finalidad en el tratamiento se presumen (art. 13 y 15 del RGPD), así como los requisitos de consentimiento del artículo 7 del mismo reglamento.
• El interesado afirma estar informado de los derechos que le asisten (art. 15 y siguientes del reglamento, y 12 y siguientes de LOPDGDD), esto es, rectificación, supresión, limitación del tratamiento, portabilidad y oposición.
• El interesado CONSIENTE que sus datos sean objeto de cesión a terceras compañías, y aquí debemos hacer dos matizaciones importantes:
  • En el momento en el que se proponga la cesión de datos a terceras compañías, debe identificarse a las mismas.
  • No debemos confundir la simple transmisión o cesión a terceros (art. 4.2), con las transferencias internacionales a terceros países u organizaciones internacionales del art. 44 del RGPD. Esta última requerirá un consentimiento expreso e individualizado. 
• Tampoco se hace mención expresa a la posibilidad de que los datos sean objeto de decisiones automatizadas, esto es, la elaboración de procedimientos derivados de los datos en los que el interesado no ha prestado consentimiento alguno, tales como la creación de perfiles (art. 22 del RGPD). Al igual que en el caso de las transferencias internacionales, se requerirá un consentimiento expreso.

Por último, el interesado, dentro del propio consentimiento general al tratamiento de sus datos, ofrece también un consentimiento expreso frente a la recepción de correos/información de tipo comercial. Esto se debe a los contenido en el artículo 21.1 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, el cual exige que:

• Toda información comercial que se remita al interesado por medios electrónicos debe venir precedida por un consentimiento expreso.
• Este requisito del consentimiento expreso no será necesario en caso de que exista una relación comercial previa, que los datos se hayan obtenido de forma lícita y se ofrezcan productos o servicios de características similares a los adquiridos por el interesado. En cualquier caso, siempre debe ofrecerse la posibilidad de revocar este consentimiento (art. 21.2 de la precitada ley).